Intel выпустила обновления для устранения Spectre 2

Intel выпустила обновления для устранения Spectre 2

Intel выпустила обновления для устранения Spectre 2

Представители Intel сообщили, что компания разработала стабильное обновление микрокода для устранения уязвимости Spectre в процессорах Skylake, Kaby Lake и Coffee Lake. Обновления микрокода помогут справиться с атаками вида Spectre 2.

Уязвимости Spectre и Meltdown касаются почти всех современных и устаревших процессоров вне зависимости  от операционной системы. Используя их, злоумышленник может получить доступ к защищенной памяти из кода, который не обладает соответствующими правами. Например, неавторизованная сторона может считать конфиденциальные данные из памяти системы: пароли, ключи шифрования или любую другую важную информацию, открытую в приложениях.

Первое обновление микрокода от Intel было разработано еще в конце прошлого года и предназначалось для процессоров Broadwell, Haswell, Skylake, Kaby Lake и Coffee Lake. Однако пользователи почти сразу обнаружили, что обновление приводило к сбою и перезагрузке систем. 

Ранее в этом месяце компания выпустила микрокод для основных процессоров Skylake. Новый микрокод разработан для всех вариантов Skylake: Skylake X (используется в новейших процессорах Core X и Xeon-W), Skylake D (используется в последних чипах Xeon D) и Skylake SP (используется в процессоре Xeon), а также для Kaby Lake и Coffee Lake.

У старых процессоров с ядрами Broadwell и Haswell по-прежнему нет обновления микрокода. Intel утверждает, что исправления для Sandy Bridge, Ivy Bridge, Broadwell и Haswell находятся на стадии бета-тестирования. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Телефонные мошенники освоили новую тактику перехвата кодов из СМС

Эксперты центра мониторинга внешних цифровых угроз Solar AURA обнаружили новую схему телефонного мошенничества, при которой злоумышленные лица отвлекают внимание жертв, чтобы перехватить коды подтверждения из СМС-сообщений для авторизации в государственных и банковских онлайн-сервисах.

Новая мошенническая схема была выявлена во время анализа видоизменённого сценария с «обновлением» кодов для домофонов.

Этот сценарий состоит из двух этапов. Сначала злоумышленники отправляют жертве фиктивный код подтверждения, который якобы требуется сообщить оператору.

После этого, убедившись, что жертва выполняет их инструкции, мошенники переходят к следующему этапу и просят назвать уже настоящий код из СМС, предназначенный для восстановления доступа к личному кабинету на государственном или банковском портале.

Как подчеркнул директор по развитию центра мониторинга Solar AURA Александр Вураско, данная схема не предполагает случайные «холодные» звонки.

Мошенники заранее собирают базовую информацию о потенциальной жертве, такую как имя, адрес и номер телефона, что позволяет им легче установить доверительный контакт.

Эксперты компании прогнозируют, что злоумышленники будут использовать подобную двухступенчатую тактику и в других сценариях, не связанных напрямую с обновлением кодов домофонов.

Для предотвращения потери доступа к личным кабинетам в онлайн-сервисах Solar AURA рекомендует не отвечать на звонки с незнакомых номеров и никогда не сообщать сторонним лицам коды подтверждения из СМС.

Всегда проверяйте полученную информацию и не поддавайтесь на уговоры мошенников действовать быстро. Срочность и давление со стороны звонящих — одни из главных признаков телефонного мошенничества.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru